Hướng dẫn · Tháng 11/2026

Phòng dữ liệu ảo là gì?

Phòng dữ liệu ảo (VDR, “data room”) là không gian trực tuyến được bảo vệ, nơi doanh nghiệp chia sẻ tài liệu mật với những người bên ngoài được chọn – thường là bên mua, nhà đầu tư hoặc ngân hàng cùng các tư vấn của họ – trong quá trình thẩm định (due diligence). Khác với lưu trữ đám mây, phòng dữ liệu quyết định ai được xem thư mục nào, xác thực người đọc, đóng watermark tên người đọc lên tài liệu, chặn tải xuống và in, và ghi lại mọi lượt truy cập.

Cập nhật: 7/11/2026. Công bố: HelpRange là sản phẩm của chúng tôi.

Khi nào cần phòng dữ liệu ảo?

  • Mua bán và sáp nhập (M&A) – luật sư, kiểm toán và tư vấn thuế của bên mua rà soát hồ sơ trước khi ký hợp đồng chuyển nhượng cổ phần hoặc phần vốn góp (SPA).
  • Gọi vốn – nhà đầu tư xem báo cáo tài chính, bảng cơ cấu sở hữu, hợp đồng và tài sản trí tuệ.
  • Giao dịch bất động sản – hợp đồng thuê, giấy chứng nhận quyền sử dụng đất, giấy phép và hồ sơ kỹ thuật được mở cho nhiều bên quan tâm.
  • Tài trợ vốn và tái cấu trúc – hồ sơ cho ngân hàng, chủ nợ và tư vấn.
  • Hội đồng quản trị – tài liệu họp chỉ dành cho thành viên.

Phòng dữ liệu ảo hoạt động thế nào?

  1. Mục lục và cấu trúc thư mục – thư mục đánh số: hồ sơ doanh nghiệp, tài chính, thuế, hợp đồng, nhân sự, sở hữu trí tuệ, CNTT và dữ liệu cá nhân. Mẫu: danh mục tài liệu thẩm định.
  2. NDA trước khi truy cập – khách đồng ý thỏa thuận bảo mật trước khi mở tài liệu đầu tiên.
  3. Phân quyền – mỗi bên đặt giá hoặc tư vấn chỉ thấy thư mục của mình; quyền truy cập có thể thay đổi hoặc thu hồi bất cứ lúc nào.
  4. Chống rò rỉ – watermark ghi e-mail người đọc, chặn tải xuống và in, hạn truy cập.
  5. Hỏi đáp – câu hỏi về tài liệu tập trung một chỗ.
  6. Báo cáo hoạt động – ai đọc gì, khi nào và bao lâu; lưu trữ sau giao dịch.

Phòng dữ liệu, Google Drive và e-mail

E-mailGoogle Drive, DropboxPhòng dữ liệu ảo
NDA trước tài liệu đầu tiênkhôngkhôngcó
Watermark tên người đọckhôngkhôngcó
Chặn tải xuống và inkhôngmột phầncó
Ai đã đọc gì, bao lâukhônghạn chếcó, theo từng trang
Thu hồi quyền sau khi đã gửikhông thểcócó
Báo cáo và lưu trữ giao dịchkhôngkhôngcó

Lưu ý về Luật Bảo vệ dữ liệu cá nhân

  • Hồ sơ thẩm định chứa dữ liệu cá nhân của người lao động và khách hàng; nhà cung cấp phòng dữ liệu là bên xử lý dữ liệu.
  • Từ 01/01/2026, Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP thay thế Nghị định 13/2023/NĐ-CP.
  • Nếu phòng dữ liệu đặt ở nước ngoài, đó thường là chuyển dữ liệu cá nhân xuyên biên giới (Điều 20): lập hồ sơ đánh giá tác động và gửi cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong 60 ngày kể từ lần chuyển đầu tiên.
  • Chỉ đưa lên những gì cần thiết; ẩn danh bảng lương và danh sách khách hàng ở giai đoạn đầu.
  • Yêu cầu chứng chỉ bằng văn bản: phạm vi ISO 27001, báo cáo SOC 2.

Thông tin này không phải là tư vấn pháp lý. Nơi các nhà cung cấp lưu dữ liệu: so sánh nhà cung cấp.

HelpRange làm phòng dữ liệu

  • NDA trước khi truy cập, đăng nhập bằng mã e-mail, watermark ghi e-mail người đọc, chặn tải xuống, phân tích theo từng trang, câu trả lời AI dựa trên tài liệu.
  • Tài liệu được mã hóa tại AWS Frankfurt (EU); ứng dụng, dữ liệu tài khoản và phân tích tại AWS Hoa Kỳ.
  • Giá theo nhóm: Free 0 USD, Pro 39 USD/tháng (tối đa 3 phòng cơ bản, không có NDA và khách không tải tệp lên được), Unlimited 174 USD/tháng hoặc 139 USD khi trả theo năm, Deal Room Pass 199 USD cho 90 ngày.
  • Nói thẳng: chưa có ISO 27001 hay SOC 2; các biện pháp bảo mật ở trang bảo mật.

Xem thêm: phòng dữ liệu ảo HelpRange, phòng dữ liệu cho M&A.

Câu hỏi thường gặp

VDR là gì?

VDR là viết tắt của “virtual data room” – phòng dữ liệu ảo: không gian trực tuyến được bảo vệ để chia sẻ có kiểm soát tài liệu mật trong quá trình thẩm định.

Phòng dữ liệu khác gì lưu trữ đám mây?

Phòng dữ liệu có NDA trước khi truy cập, phân quyền theo từng bên đặt giá, watermark tên người đọc, chặn tải xuống và nhật ký truy cập đầy đủ. Lưu trữ đám mây dùng để lưu và cộng tác, không phải để công bố thông tin có kiểm soát.

Ai chuẩn bị phòng dữ liệu?

Bên bán, thường cùng tư vấn M&A hoặc công ty luật. Bên mua và tư vấn của họ được quyền đọc và đặt câu hỏi.

Phòng dữ liệu có bắt buộc đặt máy chủ tại Việt Nam không?

Luật Bảo vệ dữ liệu cá nhân không cấm lưu ở nước ngoài, nhưng việc đó thường là chuyển dữ liệu xuyên biên giới, phải lập hồ sơ đánh giá tác động và gửi cơ quan chuyên trách trong 60 ngày. Ngành ngân hàng và một số lĩnh vực có thể có quy định riêng. Thông tin này không phải là tư vấn pháp lý.

Phòng dữ liệu ảo giá bao nhiêu?

Từ gói khởi đầu miễn phí đến vài trăm EUR mỗi tháng, và hàng chục nghìn USD cho thương vụ lớn. Chi tiết: Phòng dữ liệu ảo giá bao nhiêu?

Phòng dữ liệu cho một thương vụ

Deal Room Pass: trả một lần 199 USD cho 90 ngày – NDA trước khi truy cập, watermark, câu trả lời AI, khách không giới hạn.

Xem Deal Room Pass Bảng giá